Безопасность Wi-Fi 6 в дипломе: анализ угроз и защита сети на примере роутера МТС

В марте 2026 года МТС начала предоставлять абонентам Московского региона брендированные роутеры Wi-Fi 6 в комплекте с оптоволоконным доступом в интернет. Этот реальный кейс — не просто новость для обзора, а полноценный объект для выпускной квалификационной работы по информационной безопасности. Технология Wi-Fi 6 становится массовой, а значит, растёт число потенциальных векторов атак. Студенту это даёт возможность показать владение современными методами тестирования защищённости, работой со стандартами (ГОСТ 34, ISO/IEC 27001) и инструментами анализа. Здесь я покажу, как превратить новость о роутере в аргументированную и защищаемую ВКР: от темы до метрик эффективности.

Как встроить кейс МТС в главы диплома

Глава 1: из новости — в технический обзор

Статья о роутере МТС — идеальный пример для введения и первой главы. Не пишите абстрактно «в современном мире». Опишите конкретику: за 2026 год оператор распространил тысячи устройств, использующих протокол WPA3, OFDMA, BSS Coloring. Эту информацию нужно связать с архитектурой угроз. Покажите на диаграмме C4 контекст взаимодействия абонента, роутера, интернета и возможных атакующих. Для ИБ важны именно границы ответственности.

# Фрагмент схемы C4 (PlantUML)
@startuml
!include https://raw.githubusercontent.com/plantuml-stdlib/C4-PlantUML/C4_Context.puml

Person(abonent, "Абонент МТС")
System(router, "Роутер Wi-Fi 6", "Веб-интерфейс, WPA3, оптоволокно")
System(internet, "Интернет")

Rel(abonent, router, "Подключение по Wi-Fi", "SAE / WPA3")
Rel(router, internet, "WAN", "Ethernet / PPPoE")
Rel_Back(attacker, "Злоумышленник", "Атаки: brute force, evil twin", "Wi-Fi / провод")
@enduml

В первой главе также следует описать стандарты: ГОСТ 34 для разработки защищённых систем, ISO/IEC 27001 для системы менеджмента ИБ. Это покажет преподавателю, что вы знаете нормативную базу, а не просто пересказываете википедию.

Глава 2: лабораторный стенд и практика

Опишите, как вы строите стенд. Например: роутер МТС, ноутбук с Kali Linux, смартфон с Android. Схема сети — в BPMN или обычном описании. Далее — последовательность тестов:

1. Проверка конфигурации: открытые порты, используемые протоколы шифрования, наличие WPA3-Personal.
2. Сканирование веб-интерфейса: SQL-инъекции, XSS через POST-запросы.
3. Перехват трафика (Wireshark): анализ четырёхэтапного рукопожатия WPA3, проверка на уязвимость FragAttacks.

Для автоматизации пригодится Python-скрипт, который проверяет заголовки HTTP веб-интерфейса:

import requests

def check_security_headers(url):
    r = requests.get(url, timeout=10)
    headers = r.headers
    required = {'Content-Security-Policy', 'X-Frame-Options', 'Strict-Transport-Security'}
    for h in required:
        if h not in headers:
            print(f'[ERROR] Отсутствует {h}')
        else:
            print(f'[OK] {h}: {headers[h]}')
    print(f'Server: {headers.get("Server", "не указан")}')

if __name__ == '__main__':
    check_security_headers('http://192.168.1.1')

Глава 3: метрики и экономическая эффективность

Без цифр защита будет провалена. Используйте конкретные метрики:

• Среднее время подбора пароля до включения WPA3 и после — покажите, как выросла оценка стойкости.
• Количество уязвимостей, найденных автоматизированным сканером, после исправлений.
• Стоимость простоя или ущерба от взлома — по методике из ГОСТ Р 53114-2008.

Также оформите таблицу соответствия требованиям ISO/IEC 27001: например, покрываются ли пункты A.9 (управление доступом), A.12 (безопасность операционных сред).

Чему вы научитесь, выполняя такую ВКР

• Проектировать схемы C4 и UML для описания сетевой инфраструктуры.
• Настраивать инструменты пентеста (Wireshark, Aircrack-ng, OWASP ZAP).
• Писать Python-скрипты для автоматизации проверок безопасности.
• Применять ГОСТ 34 и ISO/IEC 27001 для оформления проектной документации.
• Считать экономическую эффективность внедрённых контрмер.

Типичные ошибки студентов

FAQ: частые вопросы при подготовке ВКР

Сложно ли получить доступ к роутеру МТС для исследования?

Если вы абонент МТС — можно запросить устройство или взять в аренду. В крайнем случае возьмите любой роутер Wi-Fi 6, но упомяните в дипломе, что устройство аналогично используемому оператором. Главное — это методика, а не конкретная прошивка.

Какие требования вуза к практической части?

Обычно нужно показать не просто скриншоты, а воспроизводимый эксперимент: описать стенд, инструменты, шаги, полученные метрики. Код и конфигурации вынесите в приложение. В тексте обязательно укажите, что все действия проводились в тестовой среде или на собственном оборудовании.

Где брать статистику по инцидентам Wi-Fi 6?

Используйте отчёты исследовательских компаний (Positif Technologies, PT Security), базы CVE, а также собственный сбор данных с помощью honeypot. Можно проанализировать публичные данные Shodan по открытым роутерам — это отличный источник для главы 3.

Как оформить схемы и код так, чтобы не срезали баллы?

Схемы — по ГОСТ 2.701 (единая система конструкторской документации) или как требует ваш вуз. Для UML используйте нотацию C4, но перерисуйте в редакторе, а не вставляйте скриншот из PlantUML. Код снабдите комментариями на русском языке и обязательно добавьте описание входа и выхода.

Источник: МТС выпустила брендированный роутер Wi-Fi 6 (опубликовано 2026-03-18)